1. 用户和角色：
- 用户（User）： 是数据库中的实际登录用户，拥有登录数据库的权限。
CREATE USER username WITH PASSWORD 'password';
- 角色（Role）： 是一组权限的集合，可以将多个用户分配给同一个角色。
CREATE ROLE rolename;
2. 授权和撤销权限：
- GRANT： 赋予用户或角色权限。
GRANT permission(s) ON object TO user_or_role;
例如，赋予用户 user1 对表 my_table 的 SELECT 权限：
GRANT SELECT ON TABLE my_table TO user1;
- REVOKE： 撤销用户或角色的权限。
REVOKE permission(s) ON object FROM user_or_role;
例如，撤销用户 user1 对表 my_table 的 SELECT 权限：
REVOKE SELECT ON TABLE my_table FROM user1;
3. 权限的种类：
- 表级权限： 包括 SELECT、INSERT、UPDATE、DELETE 等。
GRANT SELECT, INSERT, UPDATE, DELETE ON TABLE my_table TO user_or_role;
- 数据库级权限： 包括 CONNECT、CREATE、TEMPORARY、TEMP、USAGE 等。
GRANT CONNECT, CREATE ON DATABASE my_database TO user_or_role;
- 模式级权限： 可以对数据库中的模式（Schema）进行授权。
GRANT USAGE ON SCHEMA my_schema TO user_or_role;
4. 查看权限：
- \dp 命令： 在 psql 命令行中可以使用 \dp 命令查看对象的权限。
\dp my_table
- \du 命令： 查看用户和角色。
\du
5. 超级用户权限：
超级用户（Superuser）拥有数据库中的所有权限，包括赋予和撤销其他用户的权限。一般情况下，应该小心分配超级用户权限，以避免意外的数据损坏或安全问题。
示例：
-- 创建用户和角色
CREATE USER user1 WITH PASSWORD 'password1';
CREATE ROLE role1;
-- 赋予用户 SELECT 权限
GRANT SELECT ON TABLE my_table TO user1;
-- 将用户添加到角色
GRANT role1 TO user1;
-- 赋予角色更多权限
GRANT UPDATE, INSERT ON TABLE my_table TO role1;
-- 撤销用户的 SELECT 权限
REVOKE SELECT ON TABLE my_table FROM user1;
-- 撤销角色的 UPDATE 权限
REVOKE UPDATE ON TABLE my_table FROM role1;
上述示例演示了如何创建用户和角色，授予权限，并在需要时撤销权限。权限管理是 PostgreSQL 中非常重要的一部分，确保只有授权的用户或角色能够访问或修改数据库对象。
转载请注明出处：http://www.zyzy.cn/article/detail/14154/PostgreSQL